求助，buffalo LS-QL如何获得root权限
弄了一台buffalo LS-QL，固件1.11，LS-QL/R5 ARM9 (LSQUAD)
CPU Marvell 88F5182-A2 (400MHz) (ARM926EJ-S)
RAM 128MB
到手后一个硬盘在机内，卖家已装好系统，可以正常运行，于是开始鼓捣改机
按照教程下载了acp_commander.jar
然后运行java -jar acp_commander.jar -t 192.168.0.112 -o
出现如下画面
请高手指点，为什么啊？
先谢过各位看帖回帖的兄弟姐妹 折腾了一会儿，弄明白了一点，原来是没有关掉防火墙。
接着把系统自带防火墙和360什么的都关掉，第一步可以过去了，可是新的麻烦还在后面...
我是跟着本版的精华帖一步一步来操作的
http://www.gebi1.com/thread-7177-1-2.html
我的固件是1.11，跳过了4直接5
开始都正常，可是最后的地方报错了
然后用securecrt登录到NAS，总是无法连接，高手们指点一下，问题出在哪里啊？ 你的LS-QL吗？确定不是LS-QVL?区别很大的。LS-QL跟那个精华帖不是一样的系统，所以照搬是有风险的。谨慎！！谨慎！！ 本帖最后由 n000b 于 2011-10-20 16:31 编辑
用这个链接最简单，用正则表达式直接将root密码清空，同时允许root以空密码登录。注意要把其中的IP都改成自己NAS的IP地址：http://forum.buffalo.nas-central.org/viewtopic.php?f=77&t=23919
又及：LS和TS在系统封锁ssh层面没什么不同，所以越狱方法也一样。 谢谢各位热心回复，我这个是淘宝淘的二手QL，不是QVL，这点确定的，5楼的兄弟，多谢了，照你说的这个我先去试试 按照5楼兄弟的说法弄了，貌似命令都得以执行，
其中最显得不像成功的部分：
D:\>java -jar acp_commander.jar -t 192.168.1.100 -ip 192.168.1.100 -pw password
-c "usermod -p \"\" root"
ACP_commander out of the nas-central.org (linkstationwiki.net) project.
Used to send ACP-commands to Buffalo linkstation(R) LS-PRO.
WARNING: This is experimental software that might brick your linkstation!
Using random connID value = 6E1391D735F0
Using target: LS-QL03F/192.168.1.100
Starting authentication procedure...
Sending Discover packet...
Found:LS-QL03F (/192.168.1.100) LS-QL(NINTOKU) (ID=00640) mac: 4C:
E6:76:00:E0:3FFirmware=1.110 Key=3F22BD41
Trying to authenticate EnOneCmd... ACP_STATE_OK
Trying to authenticate with admin password... ACP_STATE_OK
>usermod -p "" root
- [] -> [$1$$qRPK7m23GJusamGpoGLby/] -
A SocketTimeoutException usually indicates bad firewall settings.
Check especially for *UDP* port 22936 and make sure that the connection to your
LS is working.
ERROR: Exception: SocketTimeoutException (Receive timed out) [ACP Send/Receive (
Packet:8030 = ACP_Change_IP)]
都做完了，用ssh登录，却来了这么一句：
ssh root@192.168.1.100
ssh: connect to host 192.168.1.100 port 22: Connection refused
不知为啥 本帖最后由 zhangkui 于 2011-10-23 00:22 编辑
搞定了！按5楼兄弟的说法，其实基本都差不多，只是telnet服务没成功启动，后来问了个linux高手，手动启动了telnet服务，就好了，接下来就是要装transmission和mldonkey了，祝我成功。
各位有疑问的哥们，我帮不了你们，我也是找人帮忙才搞定的，但是可以确定一点，LS-QL肯定是可以搞成功的
http://www.gebi1.com/thread-7107-1-1.html
这篇是最接近成功的教程了，当然，我在此基础上，又经过一位linux高手的帮助。 回顾之前改机过程，自己总结些东西，希望能帮到后来的新人。
-------------------------
ps (processing list)
netstat -an （查看现在的服务）
我kill -9 1172，inetd没了(把inetd杀掉)
cd 路径； ls 可以看到路径下文件列表
/usr/local/sbin/telnetd（手动运行telnet）
cd /usr/local/sbin; ls (浏览路径下的文件)
(杀掉inetd后可能要等一阵时间，再执行telnetd，否则23端口可能没释放)
默认的密码：admin；password
-----------------------------
以上看不懂的，可在此跟帖问，但是我不保证及时回答，劝那些在线等的兄弟们，玩NAS要耐得住寂寞。
急性子还是买群辉吧，那个简单。 兄弟你的QL/R5还在使用不 楼上的，有什么疑问先在这里提出来，看我能帮你解决不？ 现在有一台QL/R5能安装debian启动都没问题 但是换会原厂系统内核不能引导每次都是要TFTP去加载才能启动到ROOTFS 去国外网站看到了UBOOT的参数好像和我的有几行有区别 所有想楼主备份个uboot 这个真帮不上！ 本帖最后由 liweiqq2008 于 2013-7-18 10:48 编辑
不能帮忙也谢谢楼上了 现在只能找到一台正常使用中的备份下UBOOT试试 有机子的兄弟帮帮忙吧
感谢分享 感谢分享
页:
[1]